Post

⚠️ ALERTA si usas JavaScript/TypeScript: Desde ayer hay paquetes de npm infectados con malware que se descargan +2.000 MILLONES de veces al mes. keyv, flat-cache, file-entry-cache... Roba tokens de GitHub, claves de AWS, .env, claves SSH. Y se replica solo: infecta los paquetes que tú publicas.

Se esconde en tus repos como un commit falso de "claude" que dice "chore: update config" y se ejecuta al abrir el proyecto en tu editor. Recomendaciones: 1. No hagas npm install 2. Busca un "setup.mjs" y un "preinstall" sospechoso en tus package.json 3. Si encuentras algo, rota todas tus claves